Informacja o naruszeniu ochrony danych osobowych

Zakres naruszenia

Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., naruszeniem objęte są dane osobowe pacjentów wprowadzone do systemu FELG DENT, w tym imię i nazwisko, numer PESEL, adres e-mail, numer telefonu oraz dane osobowe dotyczące stanu zdrowia.

Możliwe skutki naruszenia

W związku z wystąpieniem naruszenia, możliwe, że osoby nieuprawnione będą:

• próbować podejmować działania niezgodne z prawem, w tym w szczególności wykorzystywać Pani/Pana dane osobowe do zaciągnięcia kredytu, pożyczki lub zawarcia innych umów bez Pani/Pana wiedzy, w tym umów sprzedaży ratalnej;
• próbować uzyskać dostęp do Pani/Pana danych dotyczących stanu zdrowia innych niż objęte naruszeniem (np. przetwarzanych w innych placówkach medycznych), w których uwierzytelnianie (potwierdzenie Pani/Pana tożsamości) odbywa się z użyciem numeru PESEL.

Dodatkowo naruszenie ochrony danych osobowych może prowadzić do wykorzystywania informacji o Pani/Pana stanie zdrowia w sposób niekorzystny, w tym prowadzący do naruszenia Pani/Pana praw lub dyskryminacji i gorszego traktowania.

Jak ograniczyć ryzyko?

Aby przeciwdziałać negatywnym skutkom naruszenia, może Pani/Pan bezpłatnie zastrzec swój numer PESEL (w aplikacji mobilnej mObywatel, na stronie www.mobywatel.gov.pl lub w Urzędzie Gminy). Więcej informacji dostępnych jest na stronie gov.pl — Zastrzeż swój numer PESEL lub cofnij zastrzeżenie.

Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Zastrzeżenie PESEL nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty czy załatwienia sprawy w urzędzie.

Ponadto zalecamy:

• szczególną ostrożność wobec nieoczekiwanych wiadomości i telefonów, zwłaszcza zawierających linki, załączniki lub prośby o podanie danych, haseł, kodów albo o dokonanie płatności;
• niedokonywanie żadnych płatności na rzecz osób, które twierdzą, że posiadają Państwa dane, i nienawiązywanie z nimi kontaktu. Każdą taką próbę prosimy zgłaszać Policji oraz nam;
• weryfikowanie wiadomości rzekomo pochodzących od Placówki pod numerem telefonu podanym poniżej.

Nie prosimy o podawanie haseł ani dokonywanie płatności.

Podjęte działania

Po powzięciu informacji o naruszeniu, jako Administrator Pani/Pana danych osobowych, dokonano zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.

Zgodnie z przekazanymi przez FELG Software sp. z o.o. informacjami, procesor opanował incydent i wdrożył dodatkowe, ukierunkowane na ograniczenie negatywnych skutków incydentu, środki techniczne i organizacyjne dla zapobieżenia wystąpienia podobnych naruszeń w przyszłości. Dodatkowo, FELG Software sp. z o.o. zaangażował wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu analizy incydentu, jego przyczyn i zapewnienia ciągłości działania systemu. FELG Software sp. z o.o. współpracuje z organami ścigania, w tym z właściwą miejscowo prokuraturą rejonową oraz Prezesem Urzędu Ochrony Danych Osobowych.

Bez względu na powyższe, jeżeli podejrzewa Pani/Pan, że dane osobowe zostały wykorzystane niezgodnie z prawem, może Pani/Pan zgłosić to na Policję. Więcej informacji dotyczących sposobów zgłaszania dostępnych jest na stronie gov.pl — Zgłoś przestępstwo.

Kontakt w sprawie incydentu

Dodatkowe pytania dotyczące incydentu można kierować na adres: [email protected]